[국내보안뉴스] 아이씨티케이, PUF 기반 하드웨어 신뢰점(HRoT)까지 양자내성암호(PQC) 적용 확대
· 2026-09-21 14:00
· 조회 19
· 원문 ↗
국내 양자보안 팹리스 기업 아이씨티케이(ICTK)가 양자내성암호(PQC) 기술의 적용 범위를 소프트웨어 및 통신 계층을 넘어 하드웨어 신뢰점(HRoT) 영역까지 본격적으로 확장하고 있습니다. ICTK는 미국 국립표준기술연구소(NIST)의 표준 PQC 알고리즘인 ML-KEM(FIPS-203)과 ML-DSA(FIPS-204)를 자사의 보안칩(G5N, G5Q)은 물론 보안 솔루션인 qTrustNet, 키관리시스템(KMS), 인증서비스(CA)에 통합 적용했다고 밝혔습니다.
고성능 양자컴퓨터의 등장으로 기존 공공키 암호체계가 무력화될 위기에 처함에 따라, 단순히 데이터 전송 구간을 보호하는 것을 넘어 기기 자체의 근본적인 신뢰성을 보장하는 하드웨어 단계의 보안이 중요해졌습니다. ICTK의 물리적 복제 방지(PUF) 기술과 PQC 알고리즘의 결합은 기기 인증부터 키 생성, 통신 암호화에 이르는 전 과정을 통합 보호함으로써, 스마트홈, IoT 기기, 국방, 금융 등 고도의 안전성이 요구되는 하드웨어 생태계 전반의 보안 수준을 대폭 끌어올릴 것으로 예상됩니다.
양자 컴퓨팅 위협에 선제적으로 대응하기 위해 보안 담당자 및 IT 인프라 구축 주체는 단순 소프트웨어 업데이트를 넘어 하드웨어 신뢰점(HRoT) 단계부터 PQC가 고려된 장비와 보안칩 도입을 검토해야 합니다. 특히 글로벌 표준(NIST) 규격을 준수하는 PQC 적용 하드웨어 인프라를 우선 채택하고, 향후 알고리즘 변화 및 보안 위협 다변화에 유연하게 대응할 수 있는 '암호 민첩성(Crypto Agility)' 기반의 양자 보안 대응 체계를 수립하는 것이 권장됩니다.
소프트웨어 계층을 넘어 하드웨어 신뢰점(HRoT) 수준까지 PQC를 확장하는 것은 엔드투엔드 보안 아키텍처 관점에서 매우 바람직한 방향입니다. 특히 NIST 표준 알고리즘이 PUF 기반 보안칩에 탑재되면, 런타임 메모리 해킹이나 물리적 키 탈취 위협을 칩 레이어에서 근본적으로 차단할 수 있습니다. 개발자 입장에서는 향후 PQC 전환에 대비해 키 사이즈 증가와 연산 오버헤드를 고려한 백엔드 KMS 연동 및 크립토 민첩성(Crypto-Agility) 모듈 설계를 미리 준비해야 할 것 같습니다.
PUF 기반 HRoT와 PQC의 결합으로 수학적 암호 해독은 사실상 불가능해졌지만, 공격자 관점에서는 연산 과정에서의 부채널 공격(SCA)이나 오류 주입(Fault Injection) 같은 물리적 공격 벡터가 핵심 타겟이 될 것입니다. 특히 격자 기반 PQC 알고리즘 구현체에 대한 전력 분석 및 템플릿 공격 방어가 불충분하다면 칩 내부 비밀키가 유출될 가능성을 배제할 수 없습니다. 결국 하드웨어 단이 견고해질수록 KMS API 로직이나 통신 인터페이스의 허점을 노리는 사이드 채널 및 시스템 통합 공격 기법이 더욱 활발해질 것입니다.
양자컴퓨팅 시대의 보안 위협에 대응하기 위해 소프트웨어를 넘어 하드웨어 신뢰점(HRoT) 레벨까지 NIST 표준 PQC를 적용하는 것은 하이엔드 보안 거버넌스의 필수적인 방향입니다. 단기적인 암호 알고리즘 교체에 그치지 않고, 조직 내 보안 칩셋부터 KMS, 통신망에 이르는 암호 자산(Crypto Asset) 식별과 마이그레이션 로드맵 수립이 시급합니다. 선제적인 하드웨어 기반 양자내성 보안 인프라 검토를 통해 공급망 및 시스템 전반의 근본적인 보안 리스크를 최소화해야 합니다.